Política de Privacidade
1. Quem é o controlador
A Nuclyoo ("nós") é a controladora dos dados pessoais tratados por meio da nossa plataforma de gestão. Para qualquer assunto relacionado à privacidade e ao exercício de direitos, o contato do nosso Encarregado (DPO) é contato@nuclyoo.com.
2. Quais dados coletamos
- Dados de cadastro: nome do negócio, nome do responsável, e-mail, CPF ou CNPJ (quando informado), telefone (quando informado) e estado (UF).
- Credenciais: a senha é armazenada apenas de forma cifrada (hash bcrypt). Nunca temos acesso à senha em texto.
- Dados de uso do sistema: informações que você registra na plataforma (clientes, orçamentos, ordens de serviço, financeiro, agenda, estoque).
- Registros de segurança: endereço IP, navegador (user-agent) e data/hora de ações sensíveis, para auditoria e proteção da conta.
3. Para que usamos os dados (finalidades e bases legais)
- Execução do contrato: criar e manter sua conta, prestar o serviço contratado e processar a assinatura.
- Cumprimento de obrigação legal/regulatória: emissão e guarda de registros fiscais e contábeis.
- Legítimo interesse: segurança da plataforma, prevenção a fraudes e melhoria do serviço.
- Consentimento: quando aplicável, por exemplo comunicações opcionais.
4. Compartilhamento
Não vendemos seus dados. Podemos compartilhá-los apenas com prestadores essenciais à operação, sob obrigação de confidencialidade:
- Gateway de pagamento (para processar a assinatura);
- Provedor de envio de e-mail (SMTP) (para mensagens transacionais como recuperação de senha);
- Infraestrutura de hospedagem (para operar a plataforma);
- Google Analytics (para medir o uso do nosso site institucional), somente se você autorizar no aviso de cookies. Esse compartilhamento envolve transferência internacional de dados, já que os servidores do Google ficam fora do Brasil. Não é usado dentro do sistema de gestão, onde ficam os dados do seu negócio e dos seus clientes;
- Autoridades, quando exigido por lei ou ordem judicial.
5. Por quanto tempo guardamos
Mantemos seus dados enquanto a sua conta estiver ativa e pelos prazos exigidos por lei (por exemplo, obrigações fiscais). Após esses prazos, os dados são eliminados ou anonimizados.
6. Cookies
Essenciais. Cookies e armazenamento local necessários para autenticação e funcionamento da sessão. Sem eles o login não se mantém, então não é possível desligá-los.
De medição (opcionais). No site institucional (páginas públicas como esta, a inicial e a de produto) usamos o Google Analytics para entender quantas pessoas nos visitam e por quais páginas passam. Ele só é carregado depois de você aceitar no aviso de cookies. Se você recusar, ou simplesmente não responder, o Google não é acionado e nenhum cookie de medição é criado. Não usamos cookies de publicidade nem remarketing.
Dentro do sistema de gestão não há medição de terceiros. A área logada e o painel administrativo não carregam o Google Analytics: ali ficam os dados do seu negócio e dos seus clientes, e eles não saem daqui para medir audiência.
Você pode mudar de ideia quando quiser:
7. Seus direitos (Art. 18 da LGPD)
Você pode, a qualquer momento, solicitar: confirmação e acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Para exercer qualquer direito, escreva para contato@nuclyoo.com. Respondemos em até 15 dias.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo senhas cifradas (bcrypt), transmissão por HTTPS e controle de acesso por perfis e permissões.
9. Alterações desta política
Podemos atualizar esta política. A versão vigente e a data de atualização estão sempre indicadas no topo desta página. Mudanças relevantes serão comunicadas pelos canais da plataforma.